Ponekad bi korisnik trebao razmisliti da li određenoj aplikaciji treba dati određenu dozvolu.
Kao što znate, da bi Android program ispravno funkcionirao, mora dobiti odgovarajuće dozvole. Neke aplikacije zahtijevaju pristup za čitanje sistema datoteka, druge također trebaju pisati, druge žele znati informacije o lokaciji korisnika, treće žele prenijeti podatke preko Wi-Fi-ja u bilo kojoj količini... Ovaj članak će razmotriti dozvole koje bi trebale biti odobravate aplikaciji samo ako ste 100% sigurni u to.
Upravljanje vremenom spavanja
Svaki pametni telefon i tablet nakon određenog vremena prelaze u "spavanje". Ovo omogućava procesoru da isključi polovinu svojih jezgri, čime počinje da štedi energiju. Većina aplikacija ne može probuditi uređaj, njihov rad je obustavljen. Osim ako program nije dobio dozvolu za rad čak i za vrijeme "spavanja".
Takva dozvola se može dati klijentu e-pošte ili messengeru. Korisnici društvenih mreža također bi ga trebali dobiti. Međutim, takvu dozvolu ne treba dijeliti svima za redom.
Ako ga zlonamjerni program primi, tada će moći izvršiti bilo kakve proračune čak i u pozadini. Na primjer, u navodno mirovanju, pametni telefon će slati neželjenu poštu ili čak rudariti kriptovalutu zbog ove aplikacije. U nekim slučajevima to će uzrokovati zagrijavanje uređaja. I gotovo uvijek, takve radnje zlonamjernog programa smanjuju vijek trajanja baterije.
Lokacija na osnovu GPS podataka
Sada su skoro svi Android pametni telefoni opremljeni GPS čipom. Njegova očitavanja utiču na to koji se oglasi prikazuju u pretraživaču i drugim aplikacijama. Geografske koordinate su potrebne i za rezultate pretraživanja, gdje će se prvo prikazati prodavnice najbliže korisniku, a potom i sve ostale. Naravno, dozvola za primanje GPS podataka morat će biti odobrena navigacijskim programima koji sadrže kartu. Ali zašto Flashlight preuzeta sa Google Play-a zahtijeva takvu dozvolu?
Kao što ste možda već shvatili, nije potrebno dati dozvolu za lokaciju apsolutno svim aplikacijama. Mala komunalna preduzeća mogu i bez toga. Čak i kupci online kupovine mogu dobro raditi bez ove dozvole - samo morate sami uneti ime svog grada.
Ne treba zaboraviti da svaki pristup očitanjima GPS čipa troši određenu količinu energije. Stoga bi bilo bolje da samo neki programi mogu postavljati takve zahtjeve.
Lokacija na osnovu podataka GSM modula
Operativni sistem Android može odrediti lokaciju ne samo uz pomoć GPS čipa. Približne informacije se mogu dobiti od tornjeva mobilne telefonije. Naravno, na ovaj način će biti moguće saznati samo svoj okrug ili kvart. Ali za zlonamjerne aplikacije, ovo može biti dovoljno. Obavezno pratite kojim programima dajete dozvolu za određivanje lokacije putem GSM komunikacije!
Pristup pokretanju sistema
Ni u kom slučaju nemojte davati takvu dozvolu ako niste 100% sigurni u programere aplikacija! Obično pristup automatskom pokretanju Androida traže razne vrste optimizatora koji pokušavaju produžiti vijek trajanja baterije.
Problem je što kada dobije takvu dozvolu, aplikacija može napraviti neke promjene u konfiguracijskim datotekama operativnog sistema. Na primjer, možete bezbedno onemogućiti pokretanje antivirusnog programa. Ili naredite sistemu da pokrene neki zlonamjerni kod na svom početku.
Dozvolu za pristup automatskom pokretanju OS-a treba dati samo vremenski testiranim tweakersima. Na primjer, oni koji su uzeti u obzir u našem izboru.
Potpuni pristup internetu
Sada mnoge aplikacije zahtijevaju neograničen pristup globalnoj mreži. Čini se da će izvan područja pokrivenosti mreže moderni pametni telefon uopće odbiti da radi. U stvari, naravno, odgovarajuća dozvola se ne može izdati svakome ko je traži.
Messengeri i klijenti društvenih mreža trebali bi biti u mogućnosti da primaju poruke u bilo kojem trenutku. Ali ako neki kalkulator izda zahtjev za stalni pristup internetu, onda morate deset puta razmisliti. Moguće je da se radi o nekoj vrsti zlonamjernog uslužnog programa ili virusa. Program može zatražiti takvu dozvolu kako bi s vremena na vrijeme koristio pametni telefon kao bot. Također može redovno prenositi podatke o lokaciji korisnika na mrežu ako je dobio takvu dozvolu. Jednom riječju, potrebno je omogućiti pristup World Wide Webu samo onim aplikacijama koje to zaista zaslužuju.
kontrola vibracija
Sasvim bezazlena, na prvi pogled, rezolucija. Međutim, napadači ne misle tako. Oni kreiraju aplikacije koje onemogućuju vibracije. Drugi program (ili možda isti) presreće poruke koje dolaze na pametni telefon sve dok ih ne pročita korisnik koji nije primio odgovarajuću obavijest.
Pristup SD kartici
Bez pristupa memorijskoj kartici, nijedan upravitelj datoteka ne može normalno funkcionirati. Takođe će biti potreban za sve vrste plejera koji čitaju muziku i video zapise sa kartice. Ali da li apsolutno sve aplikacije trebaju takav pristup?
Ako odgovarajuću dozvolu zahtijeva neki Notepad, onda je bolje da je ne dajete. Takvi programi mogu pohraniti podatke u ugrađenu memoriju. Moguće je da je virus prikriven kao korisna aplikacija. Nakon autorizacije, koristit će SD karticu za pohranjivanje ilegalnih ili ukradenih podataka. Takođe, takva aplikacija može tiho slati lične fajlove programeru - fotografije, dokumente i tako nešto.
Ako na svom pametnom telefonu pohranjujete neke tajne podatke (na primjer, finansijske izvještaje vlastite kompanije), onda je bolje da ne dajete pristup SD kartici nepoznatim programima. Štoviše, takvim ljudima se preporučuje da redovno sigurnosno kopiraju memorijsku karticu i formatiraju je - najmanje jednom u kvartalu.
Status komunikacije
Ovu dozvolu zahtijevaju gotovo sve zlonamjerne aplikacije. Činjenica je da se uz njegovu pomoć kontroliraju različiti komunikacijski moduli preko kojih se potom prenosi zlonamjerni kod. Kao rezultat toga, program može koristiti uređaj kao dio botneta koji služi, na primjer, za slanje neželjene pošte.
Kontrolu nad stanjem veze treba dati klijentima pretraživača, messengera i društvenih mreža. Zatim nastavite s krajnjim oprezom - neke aplikacije mogu uključivati i isključivati vezu bez vaše dozvole sa zlonamjernim namjerama.
Pristup stanju aplikacije
Ova dozvola je vrlo korisna za one programe koji ugrađuju adware u sistem. Oni rade vrlo jednostavno.
Samo najvažniji uslužni programi trebaju pristupiti stanju aplikacije. To mogu biti antivirusi i optimizatori. I ne birajte za ovu ulogu kreacije do sada nepoznatih programera.
Kontrola Wi-Fi veze
Ova dozvola će morati biti dodijeljena svim aplikacijama koje rade koristeći internetsku vezu. Međutim, ni u kom slučaju ga nemojte davati svim vrstama "bamljika" i programa za bilježenje (osim ako su potonji sposobni za sinkronizaciju).
Ako se pokaže da je aplikacija zlonamjerna, može početi skenirati vašu Wi-Fi mrežu. Prepoznat će svoja podešavanja, nakon čega će ih prenijeti na server programera. Moguće je da će to u budućnosti dovesti do presretanja komunikacija, kao i prijenosa i prijema zlonamjernog koda. To potvrđuje i nedavno uvođenje virusa KRACK, koji je zahvatio prilično veliki broj korisnika.
Nije imun na uticaj hakera i popularnih aplikacija - svih vrsta pretraživača i instant messengera. Stoga ih ne zaboravite ažurirati kako bi se sve otkrivene „rupe“ u sigurnosti brzo zatvorile.
Pristup stanju pametnog telefona i njegovoj identifikaciji
Neke aplikacije zahtijevaju potpuni pristup identitetu pametnog telefona. To znači da će od sada znati njegov IMEI, konfiguraciju, broj telefona i druge informacije. Nije neophodno da svaki program sve ovo zna. Ako je ovo neki jednostavan vodič za ribolovce, onda je bolje odbiti odgovarajući zahtjev. Trebalo bi biti zadovoljno ako ste instalirali licenciranu igru (koju ste platili), bankovnu aplikaciju, Yandex.Money klijent ili neki drugi sličan program. Dozvolite ostalim kreacijama programera da vas prepoznaju po login-u i lozinki - ne moraju znati IMEI.
Dakle, šta zlonamjerni softver može učiniti ako dobije pristup identitetu uređaja? Njihovi kreatori mogu iskoristiti primljene informacije u svoju korist. Na primjer, mogu klonirati vaš IMEI, početi slati neželjenu poštu na vaš broj telefona i učiniti druge slične stvari. Ugrubo govoreći, tako se najčešće vrše krivična djela iz oblasti internet finansija.
Pristup kontaktima i SMS porukama
Različite aplikacije se takmiče za čitanje kontakata iz vašeg telefonskog imenika. Prije svega, to su instant messengeri i klijenti društvenih mreža.
Ako neka zlonamjerna aplikacija dobije dozvolu za čitanje kontakata, onda vaši prijatelji i kolege mogu očekivati sve vrste neželjene pošte u obliku SMS-a. Tako se najčešće prikupljaju baze telefonskih brojeva koje se sada mogu slobodno kupiti na Telegramu.
Ukratko, ne omogućavajte odgovarajući pristup foto galerijama i kancelarijskim aplikacijama. Ne trebaju im kontakti. Međutim, postoje izuzeci od pravila. Na primjer, Samsung Health skenira kontakte kako biste mogli početi da se takmičite sa drugim vlasnicima ovog programa. Također preporučujemo da s vremena na vrijeme očistite svoj imenik kontakata. Ostavite u njemu samo one ljude s kojima možete komunicirati. Brojeve dobijene od besplatnih reklamnih servisa ne treba držati u telefonskom imeniku - jasno je da takvu osobu više nećete zvati.
Rezimirajući
Sva odobrenja za aplikacije su ovdje
Na starijim verzijama Android operativnog sistema, morali ste odjednom dati sve dozvole koje je aplikacija tražila tokom svoje instalacije. Na sreću, zahtjevi za dozvolama se sada obrađuju ravnomjernije. Ako je program prvo želio da se poveže na mrežu, vidjet ćete obavijest. S tim u vezi, možete sigurno zabraniti uslužnim programima pristup određenim funkcijama operativnog sistema. Uživaj!
Kako se osjećate po pitanju sigurnosti? Pratite li koje dozvole traže aplikacije koje instalirate? Otkažite pretplatu na svoje mišljenje u komentarima.
Permission Master je poseban modul za Xposed Framework, koji je dizajniran za upravljanje dozvolama bilo kojeg programa instaliranog na vašem gadgetu. Napravio sam detaljan opis ovog projekta sa korak-po-korak uputstvima za instalaciju Xposeda i pojedinačnih modula za njega u , tako da ga nećemo ponavljati, već ćemo prijeći direktno na rad Permission Master-a.
Nakon instaliranja modula i ponovnog pokretanja uređaja, na listi aplikacija ćete pronaći novu ikonu u obliku zelenog štita sa zupčanikom. Pokrećemo program i vidimo prozor podijeljen na dvije kartice. Prvi sadrži nazive svih dostupnih dozvola. Dodirom na bilo koje ime na listi pokazujemo sve programe koji imaju ovo svojstvo. Još jedan dodir i naziv programa postaje crven i precrtan - to znači da je odgovarajuća dozvola onemogućena.
Približno isti algoritam se koristi na drugoj kartici, ali ovdje su sve dozvole grupisane po programima. Možete pogledati listu dostupnih radnji za svaku aplikaciju i onemogućiti nepotrebne jednim dodirom. Imajte na umu da ako držite prst na imenu bilo koje dozvole, pojavit će se iskačući prozor s objašnjenjem njegovih svojstava. Ovo je vrlo korisno za one koji sumnjaju u neophodnost i sigurnost ove ili one akcije. A da biste se zaštitili od dodatnih problema, ne zaboravite otići na postavke Permission Master i isključiti prikaz sistemskih programa.
Aplikacija Permission Master će biti korisna za sve napredne Android korisnike koji žele imati potpunu kontrolu nad svojim instaliranim aplikacijama. Sada ćete moći isključiti funkcije praćenja, zatvoriti one programe kojima to uopće nije potrebno, zabraniti svoj pametni telefon i još mnogo toga što nije dostupno običnim Android korisnicima.
Svaki put kada instaliramo novu aplikaciju na Android, ona traži naše dopuštenje za određene stvari. Najčešće niko ne obraća pažnju na ovu listu dozvola. Slažemo se i nastavljamo instalaciju, oslanjajući se na činjenicu da je aplikacija provjerena i da ne može uzrokovati štetu. U ovom članku ćemo objasniti koje su dozvole aplikacija na Androidu i kako njima upravljati.
Šta su dozvole za aplikacije na Androidu
Aplikacije na Androidu mogu imati pristup hardverskim i softverskim resursima sistema. Na primjer, pristup praćenju lokacije, kameri i audio snimanju, upućivanju poziva, plaćanju i tako dalje.
Tokom instalacije aplikacije možemo vidjeti listu dozvola koje su joj potrebne. Bez našeg pristanka za davanje ovih dozvola, nijedna aplikacija neće biti instalirana.
Također možete pogledati dozvole aplikacija na Androidu neposredno prije instaliranja:
- Otvorite stranicu aplikacije na Google Playu
- Skrolujte stranicu do dna
- Kliknite na View Permissions
Trebali biste biti oprezni prema onim aplikacijama koje traže dozvole za radnje koje su im nekarakteristične. Na primjer, kada aplikacija za uključivanje svjetiljke zatraži pristup internetu i pokuša pročitati vaše poruke. Vrijedi napomenuti da je u mnogim slučajevima pristup Internetu potreban isključivo za preuzimanje oglasa u aplikaciju, tako da u slučaju aplikacije za baterijsku lampu pristup internetu može biti zabranjen.
Upravljanje dozvolama za aplikacije
Upravljanje dozvolama za aplikacije prvi put je postalo moguće s izdavanjem Androida 4.3, za koji je u sistem dodat uslužni program App Ops. Ali pristup mu je zatvoren kroz postavke, jer je bio namijenjen isključivo programerima.
Počevši od Androida 5.0, dobijanje pristupa upravljanju dozvolama za običnog korisnika postalo je još teže, ali već u Androidu 6 programeri su omogućili svima da upravljaju dozvolama za aplikacije putem postavki uređaja.
Dozvole za aplikacije na Androidu 4.3-4.4
Ako imate pametni telefon sa Android verzijom 4.3-4.4, uslužni program AppOps će vam pomoći da dobijete pristup upravljanju dozvolama za aplikacije.
Procedura je sljedeća:
- Otvorite AppOps
- Pronađite željenu aplikaciju na listi i kliknite na nju
- Poništite izbor u polju za potvrdu pored prava koja želite da onemogućite
Dozvole za aplikacije na Androidu 5.0-5.1
Ako imate Root prava (moći ćete upravljati dozvolama svih aplikacija, sistema i trećih strana):
- Odaberite način rada Root
- Kliknite na "Provjeri"
- Dajte aplikaciji prava superkorisnika
- Kliknite na "Gotovo"
Ako nemate Root prava (moći ćete upravljati dozvolama samo za aplikacije trećih strana):
- Odabir načina rada Privilegija
- Preuzmite uslužni program Shizuku manager i otvorite ga
- Kliknite na listu ovlaštenih aplikacija i omogućite App Ops - Upravitelj dozvolama
- Idite na App Ops - Upravitelj dozvolama i kliknite na "Gotovo"
Nakon toga, u App Ops - Upravitelj dozvolama, možete konfigurirati postavke dozvola za određenu aplikaciju prema vlastitom nahođenju.
Kako kontrolirate dozvole aplikacija na Androidu? Napišite svoje opcije u komentarima.
Odgovori na pitanja
Nakon postavljanja dozvola u aplikaciji, došlo je do greške, šta da radim?
To se može dogoditi ako je aplikacija napisana za stariju verziju Androida nego na vašem uređaju. Ako se aplikacija sruši, idite na upravljanje dozvolama i ponovo omogućite dozvolu koja je isključena. Nakon toga, aplikacija će raditi normalno.
Nepovredivost povjerljivih podataka i sigurnost privatnosti vlasnika Android uređaja direktno zavise od instaliranih aplikacija, tačnije, dozvola koje im se daju.
Mnogi korisnici koji dodijele određene dozvole novim Android aplikacijama mogu postati zbunjeni, jer nemaju dovoljno znanja o određenim konceptima i procesima. Zašto aplikacija koja ne obavlja odgovarajuće zadatke traži pristup kameri, telefonskom imeniku, pa čak i brzim porukama? Odgovor je očigledno dvosmislen.
Pogledajmo prošlogodišnji skandal sa dozvolama za Facebook Messenger. Ako obratite pažnju na sve dozvole koje ovaj program traži, možete doći do zaključka da može upravljati vašim privatnim životom bez vašeg znanja.
Kako se kasnije ispostavilo, korijen problema je bio u zamršenosti arhitekture programa za Android, budući da aplikacije različite namjene traže vrlo slične dozvole. Za funkcioniranje, na primjer, baterijske lampe, potrebno je dobiti dozvolu za snimanje fotografija i video zapisa bez odgovarajuće potvrde korisnika. Zaključak je da je LED dioda, koja se koristi kao baterijska lampa, sastavni dio kruga kamere pametnog telefona. Ako program ima pristup svjetiljci, tada je za njega otvoreno i snimanje fotografija i videa, zbog čega se pojavljuje zahtjev za ovim dozvolama.
Međutim, samoposlužni kreatori aplikacija na listu dozvola uključuju i one koje vam omogućavaju da računate na profit kroz donacije (interne kupovine). Takvi slučajevi mogu biti prilično rizični ako nemate lozinku za kupovinu na Marketu. Dobijte dozvole za funkcije poput historije programa, telefonskog imenika, identifikacije lokacije, koje su tipične za klijente društvenih mreža, pretraživače, navigatore. Ali ni u kom slučaju ne bi trebali biti prisutni u igrama, ili, kao što je ranije navedeno, u „svjetnicama“.
Budite najpažljiviji s besplatnim aplikacijama, jer one mogu prenijeti lične podatke trećim stranama ili su "natrpane" reklamama od i do. Preporučuje se da pažljivo ispitate potrebne dozvole prilikom instaliranja programa kako ne biste postali žrtva obmane. Također zapamtite činjenicu da je potrošiti dolar na aplikaciju mudriji potez od davanja desetak dozvola drugim besplatnim alternativama.
Nemojte instalirati aplikacije koje vam nisu od posebne važnosti. Odvojite vrijeme da pažljivo pregledate sve potrebne dozvole kako biste smanjili rizik što je više moguće.
